Heredé un dominio de Active Directory donde los servicios de certificados se instalaron y no se utilizaron correctamente y no se documentaron. Me gustaría renovar la infraestructura y utilizar los servicios para muchas aplicaciones relacionadas con la seguridad, pero no estoy seguro de qué esperar ni por dónde empezar. Básicamente, me pregunto si alguien más ha tenido un problema similar y qué proceso se utilizó. Al final me gustaría empezar de nuevo y hacer las cosas correctamente, pero no he descubierto si es posible, o si hay alguna aplicación que pueda fallar. Por lo que he encontrado hasta ahora, el servicio se utilizó principalmente para proporcionar certificados a los sitios de desarrollo. A los usuarios se les emiten certificados, pero nunca me he encontrado con ningún caso en el que se utilicen. Cualquier información/ayuda es muy apreciada.
Gracias.
Respuesta1
Eliminé una CA empresarial de un dominio AD (Windows 2003), la "heredé" y comencé con una nueva CA empresarial sin efectos nocivos. Seguí las instrucciones de este artículo.http://support.microsoft.com/kb/889250y luego comenzó con una nueva implementación.
Considerándolo todo, sentí que todo salió muy bien.
(Mi cliente probablemente era similar al suyo. Lo instalaron, no lo usaron para nada y luego estuvieron a punto de destruir la máquina que ejecutaba la raíz de CA empresarial. Necesitaba certificados para la autenticación WPA2-RADIUS y terminé caminando directamente hacia un nido de basura de ratas.)
Respuesta2
Si está 100% seguro de que los certificados no se están utilizando, puede seguir KB 889250 y retirarlo. Pero primero debes asegurarte de que no se estén usando, porque el peor de los casos es que a la mitad de la aplicación superimportante se rompa y tengas que arreglar la PKI que acabas de romper para que vuelva a funcionar. Una vez que haga certutil -delkey CertificateAuthorityName, hacer que los certificados vuelvan a funcionar se vuelve interesante, por decir lo menos. Por encima de todo, tómate tu tiempo.